Bienvenido a nuestro nuevo mini curso. Esta vez hablaremos de nuestro nuevo servicio — . ¿Qué es? Básicamente, es solo un nombre de marketing para una auditoría gratuita del tráfico de red (tanto interno como externo). La auditoría se lleva a cabo con una herramienta maravillosa llamada , que cualquier empresa puede utilizar de forma gratuita durante 30 días. Pero, te aseguro que, tras solo unas horas de prueba, comenzarás a obtener información valiosa sobre tu red. Y esa información será valiosa tanto para administradores de red, como como para "especialistas en seguridad".. Bien, hablemos de qué información se trata y cuál es su valor (Al final del artículo, como siempre, habrá un video educativo).
En este punto, hagamos una pequeña digresión. Estoy seguro de que muchos de ustedes están pensando: "¿En qué se diferencia esto de ?”. Наши подписчики наверняка знают, что это (мы потратили на это очень много сил) 🙂 Не спешите с выводами, по ходу урока все встанет на свои места.
¿Qué podrá verificar un administrador de red con esta auditoría?
- Análisis del tráfico de red — qué canales están ocupados, qué protocolos se utilizan, qué servidores o usuarios consumen más tráfico.
- Retardos y pérdidas en la red — el tiempo medio de respuesta de tus servicios, la presencia de pérdidas en todos tus canales (posibilidad de encontrar cuellos de botella).
- Análisis del tráfico de usuarios — análisis integral del tráfico de usuarios. Volúmenes de tráfico, aplicaciones utilizadas, problemas con los servicios corporativos.
- Evaluación del rendimiento de aplicaciones — identificación de la causa de los problemas en el funcionamiento de aplicaciones corporativas (retardos en la red, tiempo de respuesta de servicios, bases de datos, aplicaciones).
- Monitoreo de SLA — determina automáticamente y reporta sobre retardos críticos y pérdidas al utilizar tus aplicaciones web públicas basándose en tráfico real.
- Detección de anomalías en la red — suplantación de DNS/DHCP, bucles, servidores DHCP falsos, tráfico DNS/SMTP anómalo y mucho más.
- Problemas de configuración — detección de tráfico ilegítimo de usuarios o servidores, lo que puede indicar configuraciones incorrectas de conmutadores o cortafuegos.
- Informe integral — un informe detallado sobre el estado de tu infraestructura de TI que permite planificar trabajos o la compra de equipo adicional.
¿Qué podrá verificar un especialista en ciberseguridad?
- Actividad viral — detecta el tráfico viral dentro de la red, incluidos los malware desconocidos (0-day) basado en el análisis de comportamiento.
- Distribución de ransomware — capacidad de detectar ransomware, incluso si la distribución ocurre entre computadoras vecinas sin salir de su segmento.
- Actividad anómala — tráfico anómalo de usuarios, servidores, aplicaciones, tunelización ICMP/DNS. Detección de amenazas reales o potenciales.
- Ataques de red — escaneo de puertos, ataques de fuerza bruta, DoS, DDoS, intercepción de tráfico (MITM).
- Filtración de datos corporativos — detección de descargas (o cargas) anómalas de datos corporativos de los servidores de archivos de la empresa.
- Dispositivos no autorizados — detección de dispositivos ilegítimos conectados a la red corporativa (identificación del fabricante y del sistema operativo).
- Aplicaciones no deseadas — uso dentro de la red de aplicaciones prohibidas (Bittorrent, TeamViewer, VPN, Anonimizadores, etc.).
- Mineras de criptomonedas y Botnets — comprobación de la red en busca de dispositivos infectados conectándose a servidores C&C conocidos.
Reportes
A partir de la auditoría, podrá ver toda la analítica en los paneles de Flowmon, o en informes PDF. A continuación, algunos ejemplos.
Analítica general del tráfico
Panel personalizado
Actividad anómala
Dispositivos detectados
Esquema típico de prueba
Escenario nº 1 — una oficina
La característica clave es que puede analizar tanto el tráfico externo como el interno, que no es evaluado por los dispositivos de seguridad perimetral de la red (NGFW, IPS, DPI, etc.).
Escenario nº 2 — varias oficinas
Video tutorial
Currículum
La auditoría CheckFlow es una excelente oportunidad para los líderes de TI/Seguridad de la Información:
- Identificar problemas actuales y potenciales en su infraestructura de TI;
- Detectar problemas de seguridad de la información y la efectividad de los medios de protección existentes;
- Determinar el problema clave en el funcionamiento de las aplicaciones empresariales (parte de red, servidor, software) y responsables de su solución;
- Reducir significativamente el tiempo de resolución de problemas en la infraestructura de TI;
- Justificar la necesidad de ampliar los canales, la capacidad de los servidores o la compra adicional de medios de protección.
También recomiendo leer nuestro artículo anterior — .
Si te interesa este tema, sigue las actualizaciones (, , , , .
Solo los usuarios registrados pueden participar en la encuesta. , por favor.
¿Utilizas analizadores NetFlow/sFlow/jFlow/IPFIX?
55,6%Sí5
11,1%No, pero planeo utilizarlo1
33,3%No3
9 usuarios votaron. 1 usuario se abstuvo.
Fuente: habr.com
